Synchronisation starten
Sie können eine auch manuell starten. Dabei können Sie die Synchronisation auf Ihrer Arbeitsstation ausführen oder vom ausführen lassen. Wenn Sie die Synchronisation auf Ihrer Arbeitsstation ausführen, können Sie erst dann wieder mit dem arbeiten, wenn die Synchronisation abgeschlossen ist. Um auch während der Synchronisation mit dem Synchronization Editor arbeiten zu können, lassen Sie die Synchronisation vom Synchronisationsserver ausführen.
Um eine Synchronisation manuell zu starten
-
Öffnen Sie im Synchronization Editor das .
-
Wählen Sie die Kategorie Konfiguration > Startkonfigurationen.
-
Wählen Sie in der Dokumentenansicht eine und klicken Sie Ausführen.
- Bestätigen Sie die Sicherheitsabfrage mit Ja.
Nachgelagerte Prozesse definieren
Bestimmte Aktionen sollen in der One Identity Manager-Datenbank ausgeführt werden, sobald eine abgeschlossen ist. Dafür können an den Tabellen, die die Basisobjekte liefern, zusätzliche definiert werden. Diese zusätzlichen Prozesse werden durch das Ereignis "PostSync" ausgeführt, das im Prozess DPR_DPRProjectionStartInfo_Run_Synchronization ausgelöst wird.
Um einen nachgelagerten Prozess für die Synchronisation zu erstellen
- Wählen Sie im die Kategorie Prozess-Orchestrierung.
- Starten Sie den Prozesseditor über die Aufgabe Einen neuen Prozess erstellen.
Ein neues Element für den Prozess wird erzeugt und im Prozesseditor geöffnet.
- Bearbeiten Sie mindestens folgenden die Prozesseigenschaften.
| Tabelle: |
Tabelle, die das der Synchronisation liefert, beispielsweise ADSDomain. |
| Ereignis: |
PostSync |
- Erstellen Sie die erforderlichen .
Weitere Informationen finden Sie im One Identity Manager Konfigurationshandbuch.
- Speichern Sie die Änderungen.
Beispiele
- Um Personen automatisch an Active Directory Benutzerkonten zuzuordnen, gibt es an der Tabelle ADSDomain den Prozess ADS_ADSDomain_SearchAndCreate_FullSync. Der Prozess wird durch das Ereignis "PostSync" ausgelöst.
- Wenn bei der Synchronisation einer Active Directory Domäne Gruppenmitgliedschaften nicht aufgelöst werden konnten, ermittelt der One Identity Manager die Active Directory SIDs der Benutzerkonten. Dafür gibt es an der Tabelle ADSDomain den Prozess ADS_ADSDomain_PostSync. Der Prozess wird durch das Ereignis "PostSync" ausgelöst.
Synchronisationsschritte verarbeiten
Wenn ein im Ausführungsplan abgearbeitet wird, werden die zu synchronisierenden Objekte folgendermaßen ermittelt und verarbeitet.
- Schlanke Listen der zu synchronisierenden Objekte laden
Aus dem und der One Identity Manager-Datenbank werden die zu synchronisierenden Objekte entsprechend den Object-Matching-Regeln geladen. Dabei werden nur die Schlüsseleigenschaften, die (wenn vorhanden) und einzelne im festgelegte Schemaeigenschaften geladen.
- anwenden
Wenn die zugelassen ist und das Zielsystem die Revisionsfilterung unterstützt, werden die geänderten Objektpaare gefiltert. Der Revisionsfilter wird auf die schlanken Listen, das heißt auf die bereits geladenen Objekte, angewendet. Objekte, die nur in einem der verbundenen Systeme vorhanden sind, werden damit ebenfalls verarbeitet.
- Listen der Objektpaare mit allen Schemaeigenschaften laden
Der One Identity Manager lädt Listen der zu synchronisierenden Objekte und Objektpaare mit allen gemappten Schemaeigenschaften. Die Listen werden in Partitionen mit einer festgelegten Größe geladen. Sobald eine Partition (beispielsweise 1000 Listenpaare) geladen wurde, wird diese asynchron verarbeitet und gleichzeitig bereits die nächste Partition geladen. So befinden sich zu jeder Zeit maximal zwei Partitionen im Hauptspeicher.
- anwenden
Sobald eine Partition (beispielsweise 1000 Listenpaare) geladen wurde, wird für alle Objekte und Objektpaare das Mapping angewendet. Anschließend werden die Verarbeitungsmethoden entsprechend der angegebenen Bedingung ausgeführt.
Wenn für eine eine definiert ist, werden erst alle zu verarbeitenden Objekte aus allen Partitionen geladen, um zu prüfen, ob die Quota überschritten wird. Bei großen Datenmengen kann das die Synchronisationsperformance beeinträchtigen. Wenn die Quota nicht erreicht wird, wird die Verarbeitungsmethode anschließend ausgeführt. Wenn die Quota überschritten wird, wird die Ausführung des Synchronisationsschritts und damit die Synchronisation abgebrochen und eine Meldung ins Synchronisationsprotokoll geschrieben.
Detaillierte Informationen zum Thema
Exportieren einer Synchronisationskonfiguration
, die beispielsweise für eine Testdatenbank erstellt wurden, können in eine produktive Datenbank übernommen werden. Dafür wird der genutzt. Um die Synchronisationsprojekte in der Zieldatenbank nutzen zu können, prüfen Sie die Verbindungsdaten und passen Sie die Synchronisationskonfiguration an die Anforderungen der Zieldatenbank an.
Voraussetzung
- Die Schemas beider One Identity Manager-Datenbanken sind identisch. Unternehmensspezifische Schemaerweiterungen, die im Mapping genutzt werden, sind in beiden Datenbanken vorhanden.
Um ein Synchronisationsprojekt in eine andere One Identity Manager-Datenbank zu transportieren
- Erstellen Sie mit dem Database Transporter ein Transportpaket für das Synchronisationsprojekt.
- Aktivieren Sie das Exportkriterium Transport von Synchronisationsprojekten.
-
Um das Synchronisationsprojekt auszuwählen, klicken Sie Wählen.
- Klicken Sie Weiter.
Die Daten werden exportiert.
HINWEIS: Das Transportpaket enthält keine Basisobjekte, zeitgesteuerten und Zuweisungen von an Startkonfigurationen.
- Importieren Sie mit dem Database Transporter das Transportpaket in die Zieldatenbank.
Auf der Seite Konfiguration des Imports konfigurieren Sie den Import.
-
Wenn das Synchronisationsprojekt in der Zieldatenbank bereits vorhanden ist, können Sie hier konfigurieren, welche Änderungen in die Zieldatenbank importiert werden sollen.
-
Einstellungen für die nicht ändern: Gibt an, ob Startkonfigurationen, Variablen und Variablensets importiert werden sollen.
Aktivieren Sie die Option, damit Änderungen an diesen Objekten in der Zieldatenbank erhalten bleiben. Wenn die Option deaktiviert ist, werden Änderungen an diesen Objekten in der Zieldatenbank durch den Transport überschrieben.
-
Details: Zeigt eine Übersicht aller zu importierenden Objekte und deren Änderungsstatus. Klicken Sie Details, um die Übersicht einzublenden.
Um die Änderungsdetails anzuzeigen, öffnen Sie in der Spalte Objekte die entsprechenden Knoten. Um eine bestimmte Objektänderung vom Import auszuschließen, deaktivieren Sie das Objekt.
- Klicken Sie Weiter.
Die Daten des Transportpakets werden importiert.
Nach Abschluss des Imports wird die Datenbank kompiliert.
- Passen Sie das Synchronisationsprojekt in der Zieldatenbank an.
-
Passen Sie die Verbindungsdaten zur One Identity Manager-Datenbank an und aktualisieren Sie das .
-
Prüfen Sie die Verbindungsdaten zum und das verwendete .
-
Konfigurieren Sie das .
-
Ordnen Sie der Startkonfiguration einen Zeitplan zu.
-
Konfigurieren Sie das Synchronisationsprotokoll.
-
Nehmen Sie weitere notwendige Einstellungen vor.
-
Führen Sie eine Konsistenzprüfung durch.
-
Aktivieren Sie das Synchronisationsprojekt.
Ausführliche Informationen zum Erstellen und Importieren von Transportpaketen finden Sie im One Identity Manager Administrationshandbuch für betriebsunterstützende Aufgaben.
Detaillierte Informationen zum Thema
